문화예술 산업보안을 위한 블록체인 기반 통합경력관리 방안

김현영,이환수 한국산업보안연구학회 2021 한국산업보안연구 Vol.11 No.3

본 연구는 문화예술 산업기술 및 관련 정보 보호를 위한 산업보안 지원체계에 대해 탐색하였 다. 이에 문화예술산업 증진을 위해 통합경력관리시스템 운영을 제안하고, 이에 대한 산업보안 체계로 의미가 있는 블록체인 기반 기술 적용에 대한 총체적인 지원방안에 대해 고찰하였다. 첫 째, 문화예술산업 비중 증가에 따른 문화예술 산업보안의 체계적인 보호와 관리를 강화해야 한 다. 둘째, 지역 및 국가 문화예술 인적자원 DB 등록과 관리를 위한 통합경력관리시스템을 운영 해야 한다. 셋째, 효율적인 산업보안 관리를 위해서는 신뢰성과 안정성 기반의 블록체인 기술을 적용한 통합경력관리시스템 운영으로 문화예술 인적자원과 인력관리를 해야 한다. 결론적으로 문화예술 산업보안을 위한 블록체인 기술기반의 통합경력관리시스템은 문화예술산업의 고도화 로 국가안보와 국가경쟁력을 강화하며, 나아가 국가발전과 국익 신장에 기여한다. This study explored support measures for industrial protection and industrial security of cultural arts industrial technology and related information. Accordingly, the operation of an integrated career management system was proposed to promote the culture and arts industry, and overall support measures for the application of blockchain-based technology that are meaningful as an industrial security system were considered. First, the systematic management of industrial security should be strengthened due to the increase in the proportion of the culture and arts industry. Second, it is necessary to operate an integrated career management system that enables DB registration and management of regional and national cultural and artistic human resources. Third, for efficient industrial security management, it is necessary to manage cultural and artistic human resources and human resources by applying blockchain technology based on reliability and stability in the integrated career management system. In conclusion, the blockchain-based integrated career system for culture and arts industry security and industry protection contributes to national development and national interest by enhancing the industry of culture and arts and improving national competitiveness.

커미트먼트 스킴을 응용한 사설 블록체인 기반 스마트 컨트랙트의 보안 모델

김영수(Young Soo Kim),박영수(Young-Soo Park),이병엽(Byoung Yup Lee) 한국콘텐츠학회 2018 한국콘텐츠학회논문지 Vol.18 No.7

블록체인의 활용이 기업의 비즈니스 분야로 확대되면서 중요 정보의 기밀성 보호에 대한 중요성이 부각되고 있다. 블록체인은 트랜잭션의 공유와 공개에 따른 트랜잭션의 무결성 위협에 대한 보안문제를 해결하고 있으나 기밀성 보호는 취약하다. 따라서 기업에서 블록체인을 비즈니스 처리에 활용하기 위해서는 기업의 중요정보와 개인정보에 대해서 기밀성을 제공할 수 있는 보안 메커니즘이 필요하다. 이의 해결을 위해서 이더리움의 스마트 컨트랙트와 커미트먼트 스킴을 이용한 사설 블록체인 기반 암호화 프로토콜의 응용 모델을 제안하고 구현한다. 이는 사설 블록체인에 기밀성과 무결성이 강화된 스마트 컨트랙트를 통해서 비신뢰 참여자간 비즈니스를 수행할 수 있게 해줌으로써 블록체인 서비스의 활성화에 기여한다. With the widespread adoption of blockchain in the field of business, the importance of confidentiality of critical information has been emerging. Although blockchain models solve the security problem regarding integrity threat by sharing transactions and making them public, it is vulnerable in terms of confidentiality. Therefore, a security mechanism to provide confidentiality of critical information and private information of a firm is necessary to utilize block chain in the process of work. In order to solve the problem, we suggest Private blockchain based cryptographic protocol application model using Smart contract commitment scheme of the Ethereum. It can contribute to activation of blockchain services by enabling non-trusted participants to perform businesses through application of smart contract enhanced in terms of confidentiality and integrity to private blockchain.

이더리움 블록체인 기반 암호화폐 지갑 시스템 개발에 관한 연구

이승석,이주락,한재영 한국산업보안연구학회 2022 한국산업보안연구 Vol.12 No.2

Since 2018, the size of the global cryptocurrency market has grown due to a boom in cryptocurrency investment, including Bitcoin. As the market size grew, the number of cryptocurrency users naturally increased. As the size of the cryptocurrency market and the size of users continue to grow, many cryptocurrency wallets have emerged to protect and store cryptocurrency safely, but the problem of individuals not managing cryptocurrency properly and the damage to cryptocurrency security accidents continue to increase. As the problems of existing cryptocurrency wallets, cryptocurrency security accidents, and crime cases continue to increase, a system that can solve the unstable psychology of cryptocurrency users and protect assets safely is needed. In addition, the concept of cryptocurrency security has not been established at home and abroad, laws related to cryptocurrency have not been institutionalized, and related research is very insufficient and insufficient. Therefore, this study presented the development direction of the Ethereum blockchain-based cryptocurrency wallet system through the necessity of the Ethereum blockchain, problems of the existing cryptocurrency wallet system, and threats to cryptocurrency security. In order to review the validity and completeness of the developed Ethereum blockchain-based cryptocurrency wallet system, the Ethereum blockchain-based wallet system was reviewed through in-depth interviews and focus group interviews with practitioners and experts related to blockchain and cryptocurrency. As a result of the review, both the validity and completeness of the Ethereum blockchain-based cryptocurrency wallet system were recognized. 2018년 이후 비트코인을 비롯한 암호화폐 투자 붐이 일어나면서 글로벌 암호화폐 시장 규모가 커졌다. 시장 규모가 커지면서 자연스럽게 암호화폐 사용자도 증가하였다. 이처럼 암호화폐시장 규모와 사용자 규모가 계속해서 성장하고 있는 가운데, 암호화폐를 안전하게 보호·보관하기 위한 암호화폐 지갑이 많이 등장하였지만, 암호화폐를 개인이 제대로 관리하지 못하는 문제와 암호화폐 보안사고 피해 또한 계속해서 증가하고 있다. 이렇게 기존 암호화폐 지갑의 문제와암호화폐 보안사고 및 범죄 사례 등이 계속해서 증가하는 상황에서 암호화폐 사용자들의 불안한심리를 해결하고 안전하게 자산을 보호할 수 있는 시스템이 필요하다. 또한, 암호화폐 보안의 개념이 국내·외로 정립되지 않았고, 암호화폐와 관련된 법이 제도화되지 않았으며, 관련 연구가매우 부족한 상황이다. 따라서 이 연구에서는 암호화폐와 이더리움 블록체인 관련 선행연구 분석을 토대로 이더리움 블록체인의 필요성과 기존 암호화폐 지갑 시스템의 문제점, 암호화폐 보안 위협을 통해 이더리움 블록체인 기반 암호화폐 지갑 시스템의 개발 방향을 제시하였다. 개발된 이더리움 블록체인 기반 암호화폐 지갑 시스템의 타당성 및 완전성을 검토하기 위해 블록체인과 암호화폐 관련 실무자와 전문가를 대상으로 심층 인터뷰와 포커스 그룹 인터뷰를 통해 이더리움 블록체인 기반 지갑 시스템을 검토하였다. 검토 결과, 이더리움 블록체인 기반 암호화폐지갑 시스템의 타당성 및 완전성 모두 인정되었다.

블록체인 기술 동향에 관한 연구

박찬홍,이영실 한국융합신호처리학회 2019 융합신호처리학회 논문지 (JISPS) Vol.20 No.4

Since the publication of Satoshi Nakamoto’s white paper on Bitcoin in 2008, blockchain is in the spotlight as one of the core technologies of the Fouth Industrial Revolution, which can be used in various industries beyond simple cryptocurrency. various researches and developments are being conducted worldwide to utilize blockchain technology, and a global blockchain consortium is formed. In addition, attempts are being made to apply to various industries such as logistics, distribution, and medical care as well as the financial sector. However, blockchain tecnology developments still do not reach the level that meets these concerns and expectations. In this paper, we presents a comprehensive overview of blockchain technology by giving its brief concepts, consensus algorithms, standardization, and security threats. 2008년 비트코인에 대해 나카모도 사토시 백서가 발표된 이후 블록체인은 단순 암호화폐의 수단을 넘어서 다양한 산업에 사용될 수 있는 4차 산업혁명의 핵심 기술 중 하나로 각광받고 있다. 이에 블록체인 기술을 활용하기 위한 전 세계적으로 다양한 연구와 개발이 이루어지고 있으며, 글로벌 블록체인 컨소시엄을 결성하고 금융 분야뿐만 아니라 물류, 유통, 의료 등 다양한 산업분야로의 적용을 위한 시도가 계속되고 있다. 그러나 여전히 블록체인의 기술 발전이 이러한 관심과 기대를 충족시키는 수준까지 도달하지 못하고 있다. 이러한 블록체인 기반 서비스의 개발은 아직 시작 단계인 만큼 블록체인 플랫폼의 생태계 구축을 위해 필요한 요소들에 대한 논의가 중요하다. 본 논문에서는 블록체인 기술의 전반적인 개요를 살펴보고자 한다. 이를 위해 먼저 블록체인 기술의 개요에 대하여 설명하고 , 생성된 블록을 기존의 체인에 연결하기 위한 합의 알고리즘, 국제표준 기구를 중심으로 한 블록체인 표준화 동향 및 블록체인의 한계점과 발생 가능한 보안 위협에 대하여 기술한다.

국내 NFT 거래의 보안 위협요소에 관한 연구

정세희,이창무 한국산업보안연구학회 2022 한국산업보안연구 Vol.12 No.1

최근 가상자산의 투기열풍과 코로나 19로 인한 비대면 사회의 메타버스 활성화 등으로 인해NFT(Non-Fungible Token)에 대한 관심이 높아지고 있다. NFT는 가상자산과 콘텐츠의 성격을가지고 있으며 콘텐츠의 소유권과 가치를 보존할뿐더러 데이터의 위변조가 불가하다는 특성으로 인해 많은 인기를 끌고 있다. 시장 규모가 폭발적으로 증가하고 사용자들이 늘고 있어 관련범죄 또한 증가하고 있다. 실제로 사용자 계정 탈취사건이나 NFT 도난과 같은 보안사고가 발생하고 있다. 이처럼 현재 발생할 범죄와 앞으로 발생할 가능성이 있는 NFT 관련 범죄로부터 NFT 생태계와 여러 이해관계자들을 보호하기 위한 대책은 미흡한 상황이다. 이에 보안의 필요성을느껴 NFT 거래의 보안 위협요소를 파악하고자 한다. NFT에 대한 정의 후 실제 거래가 이뤄지는 NFT 마켓플레이스를 대상으로 관련 보안 위협요소를도출하고자 했다. 직접 사용, 인터뷰, 블록체인 기록 확인 등을 통해 실제 NFT 거래 흐름을 파악했다. 이후 거래 내 위협을 파악하기 위해 STRIDE 위협 모델링 기법을 사용했고 거래 외 위협은 관련사고, 웨비나 자료 등 사례 연구를 통해 식별했다. 도출된 위협을 10개의 기준으로 분류하고 포커스그룹 인터뷰를 통해 타당성 검증을 실시했다. 검증 결과 대부분의 항목에서 타당성 기준 점수 이상을받았고 기준 점수 미만의 항목에 대해서는 추가 인터뷰 및 기각된 이유를 분석했다. 본 연구는 NFT의 안전한 거래를 위해 신종 사이버범죄를 막을 수 있도록 보안이 필요하며 보안 대책 마련에 앞서 관련 보안 위협을 도출했다. 향후 NFT 마켓플레이스의 보안 대책 마련에초석이 되리라 생각된다. 최종적으로 향후 NFT 생태계 내 다양한 이해관계자가 안전한 거래를할 수 있도록 보호하고 산업의 연속성을 영위하는데 기여하고자 한다.

NFT의 보안상 제문제: 국가의 역할을 중심으로

강지현 인하대학교 법학연구소 2022 法學硏究 Vol.25 No.4

NFT is an abbreviation for 'None Fungible Token'. Since each token has a unique ID, it has uniqueness that cannot be replaced with other tokens. NFTs are used for various purposes, such as verifying the integrity of device drivers, as well as verifying the originality of digital contents. Recently, Twitter has provided a service called NFT profile picture, allowing users to set their own NFT as their Twitter profile picture. These services using NFTs are gradually increasing. However, the use of NFTs does not have only these positive functions. Although NFT is based on blockchain technology that provides strong security, it is not free from hacker attacks, and in many cases, it must be combined with legacy systems to provide services, so the security vulnerabilities of the existing systems remain. In order for the NFT industry to grow in a desirable direction in the future, standardized security technology and systematic security policies are required. The government should lead the legislative and technical standardization work on NFT security so that NFT service providers and users can predictably and safely use NFT and blockchain technologies. Furthermore, the government should strive to support the NFT ecosystem to grow in line with current laws and policies by participating in the efforts of academia and industry, such as creating and distributing guidelines for vitalizing the NFT industry. NFT는 ‘None Fungible token’의 약자로서 ‘대체할 수 없는 토큰’이라는 뜻이다. 각 토큰마다 고유한 ID를 내재하고 있어 다른 토큰으로 대체할 수 없는 유일성을 가진다. NFT 는 디지털컨텐츠의 원본증빙을 비롯하여 디바이스 드라이버의 무결성 검증 등 다양한용도로 활용되고 있다. 최근 트위터는 NFT profile picture라는 서비스를 제공해 본인이보유한 NFT를 트위터 프로필 사진으로 설정할 수 있도록 하였다. 이처럼 NFT를 활용하는 서비스들이 점차 늘어나고 있다. 그러나 NFT의 사용에 이러한 순기능만 있는 것은 아니다. NFT가 강력한 보안을 제공하는 블록체인 기술에 기반하고 있기는 하지만 해커의 공격에서 자유로울 수 없고, 또서비스를 제공하기 위해서는 레거시 시스템과 결합되어야 하는 경우가 많으므로 기존시스템이 안고 있는 보안적 취약성을 그대로 승계하게 된다. NFT가 결코 보안상 위험이없다고 말할 수 없다. NFT산업이 향후 바람직한 방향으로 성장하기 위해서 표준화된 보안기술과 체계적인보안정책이 필요하다. 국가는 NFT서비스 제공자와 이용자들이 NFT 및 블록체인 기술들을 예측 가능하고도 안전하게 사용할 수 있도록 NFT 보안에 대한 법제 정비 및 기술 표준화 작업을 주도해야 한다. 나아가 NFT산업 활성화를 위한 가이드라인을 만들어 배포하는 등 학계 및 산업계의 노력에 동참으로써 NFT생태계가 현행 법·정책과 보조를 맞추어 성장할 수 있도록 지원에 힘써야 할 것이다.

블록체인과 제로 트러스트 기반 클라우드 보안 기법

나인혜,강혁,이근호 한국사물인터넷학회 2023 한국사물인터넷학회 논문지 Vol.9 No.2

최근 클라우드 컴퓨팅의 수요가 증가하고 자택근무 및 외부 업무로 인한 원격접속의 증가했다. 또한 외부 공격자의 접근뿐만이 아니라 내부 직원의 업무 접속과 같은 내부에서의 접근을 경계해야 할 필요성이 증가함과 동시에 다양한공격 기법들이 고도화되는 현 상황에서 그에 맞는 새로운 보안 패러다임이 요구된다. 이로 인해 모든 것을 의심하고신뢰하지 않는다는 핵심 원칙을 가진 제로 트러스트(Zero-Trust)를 적용한 네트워크 보안 모델이 보안업계에서 주목받기 시작했다. 제로 트러스트 보안은 모든 네트워크를 감시하고 접근을 허용 받기 위해선 먼저 인증을 받아야 하며 접근요청자에 대한 최소한의 접근 권한을 부여함으로써 보안성을 높인다. 본 논문에서는 제로 트러스트와 제로 트러스트아키텍처에 대해 설명하고, 제로 트러스트와 블록체인을 이용하여 기존 보안 시스템의 한계점을 극복하고 다양한 기업에서 활용할 수 있고 접근제어 강화를 위한 새로운 클라우드 보안 체계를 제안하고자 한다.

전자의무기록시스템과 코스모스 블록체인에 관한 연구

유영천,박승용,정지원,김종원,송봉규 한국산업보안연구학회 2019 한국산업보안연구 Vol.9 No.2

This study identified problems with the counterfeit and modulation of the electronic medical record system and sought improvement measures. The electronic medical records system collectively refers to a system that input, arrangement, and storages work data or medical care, surgery, and examination records based on the calculation of patients' medical practices. Therefore, medical institutions are able to provide consistent treatment to patients as a value for their business use and are able to use it as legal evidence in the event of a medical dispute as a value for supporting internal and external accountability. However, it is necessary to take countermeasures against electronic records as they are frequently manipulated internally and externally. Block chains are currently being introduced in various fields and have been introduced in the medical field, but the level of adoption in the electronic medical record system is insufficient. It is urgent to study and introduce block chains, such as Cosmos block chains, which are compatible with other block chains at a time when block chains are absolutely necessary to ensure the integrity and security of records by preventing forgery and modulation. 이 연구는 전자의무기록시스템의 위·변조에 대한 문제점을 해결하기 위해 도입되고 있는 블록체인의 문제점을 분석하고 개선방안을 모색하였다. 전자의무기록시스템은환자의 진료행위를 중심으로발생한 업무상의자료나 진료 및수술·검사 기록을 전산에 기반하여 입력·정리·보관하는 시스템을 통칭한다. 그렇기에 의료기관에서 업무적 활용가치로서 환자에게 일관성 있는 치료를 제공할 수 있는 근거자료가 되며 대내외적 설명 책임의무를 지원하는 가치로서는 의료분쟁 시 법적 증거로활용 가능하다. 하지만 내·외적으로 전자의무기록에 대한 위·변조가 빈번하게 이루어지면서 이에 대한 대응방안으로 블록체인 도입이 대두되고 있다. 현재 다양한 분야에서 블록체인이 도입되고 있으며 의료분야에서도 도입이 이루어지고 있으나 전자의무기록시스템에 도입된 수준은 미비하다. 위·변조를 방지하여 기록의 무결성과 보안성까지 보장해줄 수 있는 블록체인이 절대적으로 필요한 이 시점에서 다른블록체인과 호환이 가능한 코스모스 블록체인과 같은 블록체인에 대한 연구와 도입 마련이 시급하다.

블록체인 확장성 문제 해결을 위한 롤업의 한계점 분석과 새로운 방안 연구

서윤형,엄현상 한국정보과학회 2024 정보과학회 컴퓨팅의 실제 논문지 Vol.30 No.8

블록체인은 중앙 집중형 시스템의 단점을 극복하고 검열저항성과 보안성을 강화할 수 있는 기술이지만, 모든 노드가 거래 데이터를 처리하고 저장해야 하기 때문에 확장성 문제가 있다. 롤업은 확장성 문제를 해결하기 위한 연구로, 레이어 2에서 거래들을 빠르게 처리한 후 그것들을 하나의 거래로 묶어 베이스 레이어로 보내는 방안이다. 여기서 베이스 레이어, 또는 레이어 1은 블록체인 네트워크의 기본 구조를 이루는 프로토콜이며 레이어 2는 베이스 레이어 위에 구축되는 추가적인 프로토콜 또는 네트워크를 의미한다. 롤업은 기본 블록체인의 처리량과 속도를 개선하기 위해 사용되지만 현재 제한된 검증자만이 연산에 문제를 제기할 수 있어 중앙화 및 보안 문제가 있으며, 레이어 2의 정보를 베이스 레이어에 기록함으로써 블록체인의 스토리지 부하를 가중시키고 있음을 분석하였다. 본 논문에서는 롤업의 한계점을 완화하기 위해 새로운 시스템을 제안한다. 레이어 2에서 처리된 정보의 검증을 위해 블룸필터 및 체인식별자 등 필요한 정보를 전달하고 베이스 레이어에서 기본적인 검증 후 저장하는 새로운 거래 유형을 구현하였으며, 거래 7,000개를 생성하여 실험한 결과 제안 시스템은 스토리지 부하를 최대 43배 감소시켰고 수평적 확장성 측면이 있음을 입증하였다. Blockchain technology is recognized for its potential to overcome the drawbacks of centralized systems by enhancing resistance to censorship and improving security. Nonetheless, its scalability faces challenges due to the necessity for all nodes to store and process transaction data. Rollup is a research innovation addressing scalability issues by swiftly processing transactions on a Layer 2 solution and then bundling them into a single transaction for the base layer. We identify the limitations, including an increase in blockchain storage burden due to recording Layer 2 information on the base layer. Furthermore, we point to centralization and security issues arising from a limited pool of validators empowered to contest computational claims. This study proposes a novel system incorporating a Witness Layer component to alleviate rollup's limitations. Introducing essential data such as Bloom filters and chain identifiers for processed rollup information, it implements a new transaction type on the base layer that conducts fundamental verification and storage. Notably, it empowers anyone to perform additional higher-level verifications. The experimental results, involving the generation of 7,000 Layer2 chain transactions, demonstrate that the proposed system mitigates rollup's storage load by up to 43 times. Furthermore, it establishes horizontal scalability by enabling the connection of multiple Layer2 chains.

IoT 환경에서 신뢰 네트워크 구축을 위한 블록체인 기반의 경량 합의 알고리즘(L-PBFT)

박중오 대한산업경영학회 2022 산업융합연구 Vol.20 No.6

사물인터넷(IoT)의 발달과 함께 관련 네트워크 인프라는 외부 해킹과 같은 위협을 보호할 수 있는 새로운 기술이 요구되고 있다. 본 연구는 블록체인 합의 알고리즘을 기반으로 IoT 네트워크를 보호할 수 있는 L-PBFT 합의 알고리즘을 제안한다. 소규모 네트워크에 적합한 블록체인(Private) 모델을 설계하고, 초소형/저전력 IoT 장치를 대상으로 처리 성능을 테스트하고 안정성을 검증했다. 성능 분석 결과 L-PBFT는 노드 수가 적어도 합의 알고리즘의 동작(최소 14%, 최대 29%)을 준수하고, 기존 보안 프로토콜과 다른 신뢰 네트워크(보안 채널 분리)를 구축함을 증명 하였다. 본 연구는 4차 산업 융합연구로써 향후 IoT 장치 보안 제품 개발에 도움이 되는 기반 기술이 될 것이다. With the development of the Internet of Things (IoT), related network infrastructures require new technologies to protect against threats such as external hacking. This study proposes an L-PBFT consensus algorithm that can protect IoT networks based on a blockchain consensus algorithm. We designed a blockchain (private) model suitable for small networks, tested processing performance for ultra-small/low-power IoT devices, and verified stability. As a result of performance analysis, L-PBFT proved that at least the number of nodes complies with the operation of the consensus algorithm(minimum 14%, maximum 29%) and establishes a trust network(separation of secure channels) different from existing security protocols. This study is a 4th industry convergence research and will be a foundation technology that will help develop IoT device security products in the future.